TS Remote Application

תמלול ההרצאה: TS Remote Application

הטקסט המלא של הדקות הראשונות בהרצאה «TS Remote Application» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:00

   שלום וברוכים הבאים להרצאה על טרמינל סרבר רימורט אפליקיישן זאת הולכת להיות הרצאה מאוד מאוד מעניינת כמו כל ההרצאות שלנו ולמעשה אנחנו נראה איך אפשר לעשות רימורט דסקטופ ולפתור בפנים תוכנה כלשהי נניח קאלק או כל תוכנה שתרצו ברימורט דסקטופ בלי לראות את הרימורט דסקטופ עצמו שנראה רק

2. 00:22

   את התוכנה ואז המשתמש יחשוב שהתוכנה מותקנת אצלו כי הוא רואה אותה כמו תוכנה רגילה הוא לא יראה שמאחורי הקלעים יש רימור דסקטופ.

3. 00:32

   וזה מדהים, זה נראה מדהים, המשתמשים מאוד מאוד אוהבים את זה, וזה הרבה יותר טוב אפילו ממה שזה נשמע. בעצם יש לך חוויה שאפליקציה מותקנת אצלך, ולמעשה אתה נמצא בכלל באיזה אינטרנט קפה, ואתה יכול להתחבר לתוכנת ניהול העסק שלך או להנהלת חשבונות שלך.

4. 00:57

   ולמעשה זה מצוין כי מנהלת חשבונות לא יכולה לעבוד מהבית, כי אין לה את כל הדאטאבייס, והן מאוד אוהבות את זה והן אלו שמשלמות לנו את המשכורת.

5. 01:07

   אז Remote Applications זאת אופציה מדהימה שהופיעה בסרבר 2008, היא לא הייתה בסרבר 2003. למעשה היא הייתה הרבה לפני כן אצל המתחרים כמו סיטריקס שהרוויחו מיליונים בזכותה ומייקרוסופט החליטו להצטרף לחגיגה.

6. 01:26

   אז אנחנו נעבור עכשיו למכונה וירטואלית. לא לפני שאני אספר לכם שיש לנו את כל ההרצאות בסרטונים עם וימו, סיסקו צ'ק פוינט אבטחה ותכנות html וחומרה של מחשב ווינדוס 7 כל ה MCATP הכל הכל יש אצלנו בווידאו רק תיתנו סכום כסף סמלי וזה אצלכם בבית יופי אנחנו עוברים למה שנקרא רימורט אפליקיישן ויש לנו פה שרת שיש עליו טרמינל

7. 02:02

   סרבר מותקן אתם יכולים לראות שיש עליו כמה תפקידים אבל מה שמעניין אותנו חוץ מהוא גם dc שזה לא כזה מומלץ להתקין dc וterminal server כי dc המשתמש לא אמור להגיע אליו אז שימו לב מה יש לנו בשרת הזה יש לנו תפקיד שנקרא remote desktop session host מארח סשן עם זה שמתחברים אליו ויש לנו חוץ מremote desktop רגיל משהו שנקרא remote application מה זה remote

8. 02:36

   application בואו נראה אני שם פה את התוכנות שאני רוצה שיהיו זמינות רק תוכנה בלי remote desktop אז אני עושה פה add remote application ובוחר איזה תוכנה אני רוצה ואם היא לא מופיעה פה ברשימה אני אעשה browse ואני אוכל לבחור אותה נניח אנחנו נריץ את התוכנה המדהימה של המחשבון דבר חשוב שאם אתם בוחרים תוכנה כמו wordpad השיא של כשאתם תעשו save שם או תעשו open file אתם תראו את הכונן שיא

9. 03:10

   של השרת כן אפשר לעשות הפניה של כונן שיא המקומי לשרת והפניית מדפסת לשרת אבל by default תדעו שהיוזר יכול להיכנס לכם לקונן C ויש פה בעיית אבטחה. אז אני מריץ, נניח רק קלקולטור, רק מחשבון, אני אעשה רק מחשבון בתור התחלה, פיניש.

10. 03:34

    היא מופיעה לנו פה, התוכנה מופיעה לנו כאן, ובואו נראה איך אפשר בעצם להשתמש באופציה הזאת. אז אני עושה דבר כזה, אני נכנס פה ל-properties, ומתחיל לעבור פה על המאפיינים.

11. 03:54

    אז יש לנו שרת הראשי שמתחברים עליו, זה אני בעצם, שמתחברים אליי ברימורט דסקטופ סשן הוסט. מתחברים אליי לרימורט דסקטופ ואני אפרסם לקליינטים שלי, עוד מעט אני אעשה קובץ rdp לקליינט, כדי שלקוח יתחבר אליי אני אתן לו קובץ rdp שהוא יעשה עליו דאבל קליק ויתחבר.

12. 04:17

    אז ההגדרות פה מדברות מה לתת לקליינט בקובץ הזה, מה לפרסם ללקוחות. אז אני מפרסם להם פורט 3389 שזה הפורט הדפולטי של רימורט דסקטופ.

13. 04:29

    אפשר להחליף את הפורט הזה ברג'יסטרי של Windows לנניח 3388 למרות שזה לא נהוג לעשות אבל אפשר מי שרוצה להחליף פורט אין שום בעיה רק לדאוג חוץ מפרסום פה זה לא מחליף את הפורט ברג'יסטרי מה שזה עושה זה מפרסם ללקוחות מידע לא נכון אז אם אתם מחליפים פה למשהו אחר אז תדאגו להיכנס לרג'יסטרי וגם

14. 04:57

    להחליף את זה ברג'יסטרי מי שרוצה לדעת איפה זה ברג'יסטרי יש לנו אני אראה לכם google.com/rdp-port-registry והנה יש לכם port שזה הנה hq-local-machine בואו ניכנס אני אראה לכם את זה זריז אנחנו גם מראים את זה יש לנו סרטון על זה בווינדוס 7 אז אני אשים את זה side by side שיהיה לי נוח לראות רג' אדיט hq-local-machine סיסטם קארן קונטרול סט קונטרול טרמינל סרבר

15. 05:51

    ופה tcp וזה נקרא פורט נמבר פורט נמבר הנה הוא אתם רואים 3389 אם אני מחליף פה ברג'יסטרי ויש לכם פה את כל המפתח וגם יש לכם בגוגל אם אני מחליף פה נניח לפורט אחר אז אני צריך לעשות סטארט וסטופ בעצם לעשות ריסטארט לשרת בגדול לראות שהפורט החדש נתפס בנט סטאט מינוס n a let's start -na אני רואה שהפורט החדש נתפס

16. 06:39

    כרגע זה 3389 אבל אם הייתי משנה את הפורט אחרי הריסטארט אני בודק שהפורט החדש בעצם במקום 3389 יש פורט חדש ואחרי זה אני מפרסם ללקוחות שלי זה מה שהיה הולך לפרסם ללקוחות שלי את הפורט שאליו מתחברים יש פה עוד הגדרות כמו גטוויי מי הגטוויי שדרכו מתחברים מבחוץ אז אני אומר שאצלי הגטוויי

17. 07:06

    זה מחשב שהשם שלו srv 082 אתם מפרסמים פה את השם המלא שיש לכם ואני יכול להגיד האם לעשות בייפס או לא בייפס ברשת מקומית או לא.

18. 07:25

    יש פה עוד הגדרות שאנחנו לא ניכנס אליהן כרגע, מה שחשוב לי זה להראות לכם את הגטווי הזה שאני מפרסם אותו.

19. 07:35

    איך אני מפרסם? אני לוקח את הקלקל הזה ואומר create rdp file, תיצור לי קובץ rdp שאני אתן אותו למשתמשים שלי.

20. 07:42

    אני אומר create rdp file, נניח נשים את זה בתיקייה הזאת הדפולטית שלו, אתם יודעים מה? נשים אצלי בדסקטופ שיהיה לי קל. נשים אצלי בדסקטופ, וזה המידע שהוא יפרסם, בעצם את ה-change הזה.

21. 07:56

    אפשר לעשות, זה המידע שהוא הולך לפרסם, שהוא לקח מהגדרות שעשינו לפני שנייה. מהגטוויי, אתם רואים, הוא לקח את המידע. איזו תעודה דיגיטלית, ואני עושה קובץ rdp.

22. 08:12

    עכשיו אתם יכולים לראות שבדסקטופ שלי נוצר לי קובץ rdp, שאני יכול לעשות copy-paste ללקוחות שלי שהתחברו ל-calc בשרת.

23. 08:21

    אז בואו נעשה קופי ונעביר את זה דרך תיקי המשותפת. עשיתי פה שיירד פולדר ואני אעביר את זה דרך סיינסטול. אז אני נכנס ל-vboxsvr או srv, svr, ל-install, זה ה-install במחשב הפיזי שלי.

24. 08:44

    vboxsvr זה בעצם מחשב. הנה, העברתי את זה למחשב הפיזי שלי. ועכשיו אני יכול ללכת לווינדוס 7. פשוט ווינדוס 7 שלי נמצא מאחורי גטוויי, אין לו חיבור ישיר לשרת, אז אי אפשר לעשות סתם להיכנס לשייר, אין חיבור בין וינדוס 7 לשרת של רימורט דסקטופ.

25. 09:22

    מי שלא ראה את הסרט הקודם, תכף אני אראה לכם אותו, את הטופולוגיה אצלי. למעשה יש לי שלושה שרתים. איפה הדבר הזה?

26. 09:36

    יש לי פה כל כך הרבה בלאגן. וינדוס 7. שימו לב, איני, פינג, אני נמצא ברשת, יש לי פה בעצם שתי רשתות נפרדות, רשת 16. אין לכם עכשיו שנייה אחת. אז ככה, זה שרת שנמצא ברשת פנימית והכתובת שלו זה 10.0.10, רשת 10.0.2.11, רשת 10.

27. 10:17

    Windows 7 נמצא ברשת חיצונית והכתובת שלו 172.16 וביניהם יש שרת השני שהוא לא ראוטר, הוא לא יודע לעשות ראוטינג, הוא גטוויי, אפשר להתחבר אליו והוא יביא לך את המידע מבפנים, אתה לא מתחבר ישירות פנימה ולכן אתם יכולים לראות שאין לנו פינג ל-10.0.2.11, אין לנו פינג, אתה חייב להתחבר לגטוויי שהגטוויי הזה זה 172 16 02. יופי אני 01 והגטו שלי 02 מי שלא

28. 10:56

    סגור על זה שיראה את הסרט הקודם תראו אז בסרט הקודם אנחנו ראינו בדיוק את אותו החיבור בדיוק את אותו המבנה אבל ברימוט דסקטופ עכשיו אנחנו מסתכלים על רימוט אפליקיישן שימו לב רימוט אפליקיישן זה בדיוק אותו רימוט דסקטופ אבל אנחנו נראה רק אפליקציה בלי רימוט דסקטופ רימוט דסקטופ בלי רימוט

29. 11:20

    דסקטופ ניתן לו להתחבר ליצור סשן לוקח לו קצת זמן ואחרי זה אני אעשה פוס בשביל לא לייבש אתכם. הנה הוא שואל אותי האם אתה בטוח שאתה רוצה להתחבר לשרת הזה כי השם שלו והתעודה זה לא אותו דבר אני אומר לו אל תדאג תתחבר זה ממש כמו רימור דסקטופ אתה יכול לעשות מיפוי כוננים אתה יכול לעשות בדיוק אותו דבר פשוט החלון

30. 11:45

    מורבה זה כל ההבדל הנה תראו נפתח לי מחשבון נכון שזה נראה מחשבון רגיל אף אחד לא חושב שזה איזה מחשבון מיוחד זה מחשבון רגיל אבל תראו איזה קטע יש פה סימן מיוחד שזה נמצא ב-remote ואם אני אכנס לטאסק מנאג'ר אצלי אני אראה שאין לי פה מחשבון לא הרצתי מחשבון אם הייתי מריץ מחשבון רגיל פה הייתי מריץ קאלק רגיל אתם רואים הנה המחשבון הנה אתם רואים הם גם נראים טיפה

31. 12:17

    שונה ואם אני מכבה את המחשבון הוא נכבה המחשבון הזה נמצא ב-remote אפליקיישן בשרת מרוחק והיופי שאני יכול לשבת בבית שאין לי עליו איזושהי תוכנה ולהתחבר לתוכנות במשרד ולעבוד כאילו אני במשרד וזה היופי זה remote application היתרון הגדול שאפשר גם במקום להעביר את האייקון ככה במקום להעביר את האייקון

32. 12:46

    כמו שעשיתי פה אתם רואים העברתי אייקון דרך דיסקונקי או בשיטה אחרת אתם רואים זה נפתח מהר כי יש לי סשן פתוח אז במקום להעביר אייקון בדיסקונקי יכלתי לעשות גם כמה דברים אחרים בואו נראה קודם כל לפני שאני עוזב את הווינדוס 7 אני רוצה להראות לכם שבקונטרול פאנל יש לנו משהו שנקרא רימורט אפליקיישן ואני יכול באופן ידני לעשות

33. 13:21

    סטאפ ולתת URL ידני ולעשות בעצם את החיבור הידני ולצרוך כזה אייקון לבד בואו נראה איזה אופציות יש עוד בשרת להעביר את האייקון למשתמשים אז אנחנו חזרנו לשרת הראשי שלנו לשרת שיש לו בעצם את כל המערכת כל הסשנים ואנחנו יכולים לראות שברימורט אפליקיישן רימורט אפ אנחנו יכולים לעשות חוץ מ-RDP, גם Windows Installer Package.

34. 13:59

    Windows Installer Package מייצר לי MSI פקאג', חבילת MSI, נניח שזאת תהיה ה-TK הזאת, ה-Defaultית שלו, אותם פרמטרים, נקסט, אני אומר לו תשים שורטקאט גם על הדסקטופ וגם בסטארט מניו Remote Programs, נקסט,

35. 14:20

    ומה שהוא עושה לי, הוא יצר לי Calc.MSI. מה אני עושה עם הדבר הזה? אני בא, עושה share ומפרסם את זה דרך Group Policy, קובץ MSI, אפשר להתקין דרך Group Policy.

36. 14:36

    אז בואו רק נבדוק שאין לנו בעיות סיקיוריטי, שאברי וואן יכולים לקרוא מפה את המידע. טוב, נוסיף לפה אברי וואן, ונגיד שכולם יכולים לקרוא מפה את ה... יש להם read, לכולם יש read.

37. 14:55

    ועכשיו אני יכול לבוא